Ziel dieses Dokuments ist es, Kunden und anderen Personen, die mit der Gesellschaft VIZARD s.r.o., Firmen-ID (IČ) 65414349, mit Sitz in Ke Skále 1072, 251 68 Kamenice, Tschechische Republik (im Folgenden „VIZARD s.r.o.“), in Kontakt kommen, Informationen über die Verarbeitung personenbezogener Daten zu geben. Die VIZARD s.r.o. verarbeitet als Verantwortlicher Informationen über natürliche Personen unter anderem:
Dieses Dokument soll die Personen, deren personenbezogene Daten verarbeitet werden, darüber informieren, zu welchen Zwecken und wie lange die VIZARD s.r.o. diese Daten im Einklang mit den geltenden Rechtsvorschriften verarbeitet und welche Rechte natürlichen Personen im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten zustehen.
Diese Informationen betreffen die Verarbeitung personenbezogener Daten von:
und zwar jeweils im Umfang der personenbezogenen Daten, der ihrer Stellung gegenüber der VIZARD s.r.o. entspricht.
Dieses Dokument gilt ab dem 25.05.2018 und wird gemäß der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten („Verordnung“ oder „DSGVO“) herausgegeben, um die Informationspflicht der VIZARD s.r.o. als Verantwortlicher gemäß Art. 13 DSGVO zu erfüllen.
Sie können die VIZARD s.r.o. wie folgt kontaktieren: per Post an Ke Skále 1072, 251 68 Kamenice, Tschechische Republik, per E-Mail an info@medovnik.cz oder telefonisch unter +420 272 657 537.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung (Vorname, Nachname, Kennnummer, Online-Kennung) oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Dabei handelt es sich um sogenannte sensible Daten, also Daten, die der betroffenen Person in der Gesellschaft, im Beruf oder in der Schule schaden oder zu Diskriminierung führen können. Solche Daten geben in der Regel Aufschluss über die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit; dazu gehört auch die Verarbeitung genetischer Daten, biometrischer Daten zur eindeutigen Identifizierung einer natürlichen Person sowie von Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung.
Betroffene Person ist die natürliche Person, auf die sich die personenbezogenen Daten beziehen und die direkt oder indirekt identifiziert werden kann.
Verantwortlicher ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet und für die Verarbeitung verantwortlich ist. Sofern in diesen Grundsätzen oder in den Bedingungen eines bestimmten Dienstes nichts anderes angegeben ist, ist die VIZARD s.r.o. Verantwortlicher.
Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten auf Grundlage eines schriftlichen Vertrags und nach Weisung des Verantwortlichen in dessen Auftrag verarbeitet.
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Im Zusammenhang mit dem Besuch der Websites der VIZARD s.r.o., einschließlich Einkäufen im E-Shop, zum Zweck der Kontaktaufnahme mit bestehenden und potenziellen Kunden und Lieferanten der VIZARD s.r.o. sowie ihren Vertretern oder Kontaktpersonen und im Zusammenhang mit der Personalgewinnung über die Websites kann die VIZARD s.r.o. folgende Kategorien personenbezogener Daten verarbeiten.
Beim Kauf von Waren bei der VIZARD s.r.o. ist die VIZARD s.r.o. berechtigt, Folgendes zu verarbeiten:
und zwar für die Dauer der Gewährleistungsfrist für die gekaufte Ware und anschließend 3 Jahre ab deren Ablauf.
Beim Bezug von Waren von ihren Lieferanten ist die VIZARD s.r.o. berechtigt, Folgendes zu verarbeiten:
und zwar für die Dauer der Gewährleistungsfrist für die gekaufte Ware und anschließend 3 Jahre ab deren Ablauf.
Von der VIZARD s.r.o. ausgestellte Rechnungen werden gemäß § 35 des Gesetzes Nr. 235/2004 Slg. über die Mehrwertsteuer 10 Jahre ab ihrer Ausstellung archiviert. Da der Rechtsgrund für die Ausstellung der Rechnungen nachgewiesen werden muss, werden auch die zugehörigen Verträge 10 Jahre ab Vertragsende archiviert.
Die Verarbeitung dieser Daten ermöglicht es der VIZARD s.r.o., ihre Dienste zu verbessern, sich auf das zu konzentrieren, was die Besucher der Websites – einschließlich der Käufer im E-Shop der VIZARD s.r.o. und der Bewerber um eine Stelle bei der VIZARD s.r.o. – wirklich interessiert, und sie gegebenenfalls über passende Angebote zu informieren.
Mit Einwilligung der betroffenen Person verarbeiten wir personenbezogene Daten für Geschäftszwecke.
Mit der Einwilligung für Geschäftszwecke verarbeitet die VIZARD s.r.o. personenbezogene Daten des Kunden, um ein geeignetes Angebot ihrer Produkte zu erstellen und den Kunden telefonisch, schriftlich, über Internetwerbung und per elektronischer Kommunikation anhand seiner Kontaktdaten anzusprechen. Auf Grundlage der Einwilligung können für Geschäftszwecke grundlegende Personen-, Identifikations- und Kontaktdaten sowie Daten über den abgeschlossenen Vertrag, über die Waren und aus der Kommunikation zwischen dem Kunden und der VIZARD s.r.o. verarbeitet werden.
Die Erteilung der Einwilligung für Geschäftszwecke ist freiwillig und kann vom Kunden jederzeit widerrufen werden. Die Einwilligung gilt 10 Jahre oder bis zu ihrem Widerruf. Widerruft der Kunde seine Einwilligung, bleibt die Verarbeitung seiner personenbezogenen Daten durch die VIZARD s.r.o. zu anderen Zwecken und auf anderen Rechtsgrundlagen im Einklang mit diesen Informationen unberührt.
Für geschäftliche Mitteilungen der VIZARD s.r.o. oder Dritter verwendet die VIZARD s.r.o. die Abkürzung „OS“ (obchodní sdělení – geschäftliche Mitteilung) oder eine andere geeignete Kennzeichnung, aus der hervorgeht, dass es sich um eine geschäftliche Mitteilung im Sinne der geltenden Rechtsvorschriften handelt. Aus den von der VIZARD s.r.o. versandten geschäftlichen Mitteilungen geht stets hervor, dass die VIZARD s.r.o. deren Absender ist. Geschäftliche Mitteilungen können wir entweder an die Kontakte unserer Kunden auf Grundlage des berechtigten Interesses der VIZARD s.r.o. senden, und zwar nur so lange, bis Sie widersprechen, oder auf Grundlage einer ausdrücklichen Einwilligung in die Verarbeitung personenbezogener Daten für Marketing- und Geschäftszwecke. Die versandten geschäftlichen Mitteilungen enthalten zudem einen Kontakt, über den Sie den Empfang solcher Mitteilungen ablehnen können.
Personenbezogene Daten verarbeitet die VIZARD s.r.o. auch im Rahmen von Bewerbungsverfahren, d. h. es werden personenbezogene Daten von Bewerbern verarbeitet.
Diese Informationen werden auf Grundlage des berechtigten Interesses zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person verarbeitet.
Ein gewisser Umfang personenbezogener Daten ist dabei verpflichtend – das sind nur Daten zur grundlegenden Identifizierung und Kontaktaufnahme (Vor- und Nachname, E-Mail, Telefon, gewünschte Position). Weitere Daten geben Bewerber in ihren Lebensläufen, Profilen und in der Kommunikation mit dem Unternehmen an, ohne dass die VIZARD s.r.o. bestimmte Daten ausdrücklich oder systematisch anfordert. Das Unternehmen verarbeitet außerdem Aufzeichnungen oder Notizen aus der Kommunikation mit dem Bewerber, die schriftliche und elektronische Kommunikation mit dem Bewerber usw. Es ist daher nicht möglich, die personenbezogenen Daten, die die VIZARD s.r.o. in diesem Bereich verarbeitet, abschließend aufzuzählen, da es kein einheitliches Lebenslaufmuster gibt und jeder Bewerber völlig unterschiedliche Angaben machen kann.
Im Allgemeinen verarbeitet die VIZARD s.r.o. in der Regel folgende Daten:
Die VIZARD s.r.o. verlangt niemals personenbezogene Daten, die für den jeweiligen Zweck nicht erforderlich sind (z. B. Geburtsnummer, Nummer des Personalausweises oder eines anderen Ausweises, Kopien von Dokumenten usw.).
Im Rahmen eines Auswahlverfahrens verwendet die VIZARD s.r.o. personenbezogene Daten stets nur zu diesem Zweck und informiert die betroffene Person darüber stets transparent.
Erteilt der Bewerber der VIZARD s.r.o. keine ausdrückliche Einwilligung zur weiteren Aufbewahrung, werden spätestens 3 Monate nach Abschluss des Auswahlverfahrens alle personenbezogenen Daten des Bewerbers, einschließlich des eingesandten Lebenslaufs, gelöscht. Vom Abschluss des Auswahlverfahrens bis zum Ablauf dieser Frist werden die personenbezogenen Daten auf Grundlage des berechtigten Interesses der VIZARD s.r.o. an der Feststellung, Ausübung oder Verteidigung ihrer Rechte und Rechtsansprüche verarbeitet.
Personenbezogene Daten werden für diese Tätigkeiten in dem Umfang verarbeitet, der zur Erfüllung dieser Tätigkeiten erforderlich ist, und für die Dauer, die zu ihrer Erreichung nötig oder durch Rechtsvorschriften unmittelbar festgelegt ist. Danach werden die personenbezogenen Daten gelöscht oder anonymisiert. Konkrete Aufbewahrungsfristen für einige Zwecke sind direkt bei diesen Zwecken angegeben.
Die VIZARD s.r.o. verarbeitet personenbezogene Daten manuell und automatisiert. Die VIZARD s.r.o. führt ein Verzeichnis aller manuellen und automatisierten Tätigkeiten, bei denen personenbezogene Daten verarbeitet werden.
Bei der Erfüllung ihrer vertraglichen Verpflichtungen nimmt die VIZARD s.r.o. fachliche und spezialisierte Dienstleistungen anderer Unternehmen in Anspruch. Verarbeiten diese Dienstleister personenbezogene Daten, die ihnen von der VIZARD s.r.o. übermittelt wurden, handeln sie als Auftragsverarbeiter und verarbeiten die Daten ausschließlich nach Weisung der VIZARD s.r.o.; sie dürfen sie nicht anderweitig verwenden. Dabei handelt es sich insbesondere um Forderungseinzug, Sachverständige, Rechtsanwälte, Wirtschaftsprüfer, die Verwaltung von IT-Systemen, Internetwerbung oder Handelsvertretung. Jedes dieser Unternehmen wählen wir sorgfältig aus und schließen mit jedem einen Vertrag über die Auftragsverarbeitung, in dem dem Auftragsverarbeiter strenge Pflichten zum Schutz und zur Sicherheit personenbezogener Daten auferlegt werden.
Die Auftragsverarbeiter haben ihren Sitz in der Tschechischen Republik, in einem Mitgliedstaat der Europäischen Union oder in sogenannten sicheren Drittstaaten. Die Übermittlung und Verarbeitung personenbezogener Daten in Ländern außerhalb der Europäischen Union erfolgt stets im Einklang mit den geltenden Rechtsvorschriften.
Im Rahmen der Erfüllung ihrer gesetzlichen Pflichten übermittelt die VIZARD s.r.o. personenbezogene Daten an die nach geltendem Recht zuständigen Verwaltungsbehörden und Ämter.
Gemäß der Verordnung stehen der betroffenen Person ab dem 25.05.2018 folgende Rechte zu, sofern sie für die VIZARD s.r.o. eine identifizierbare natürliche Person ist und der VIZARD s.r.o. ihre Identität nachweist.
Gemäß Art. 15 DSGVO hat die betroffene Person das Recht auf Auskunft über ihre personenbezogenen Daten; dieses umfasst das Recht, von der VIZARD s.r.o. Folgendes zu erhalten:
Das Recht auf Bestätigung der Verarbeitung personenbezogener Daten und auf Informationen kann schriftlich an der Adresse des Sitzes der VIZARD s.r.o. geltend gemacht werden.
Das Recht auf eine Kopie der personenbezogenen Daten kann am Sitz der VIZARD s.r.o. geltend gemacht werden, sofern der Antragsteller seine Identität nachweist.
Gemäß Art. 16 DSGVO hat die betroffene Person das Recht auf Berichtigung unrichtiger personenbezogener Daten, die die VIZARD s.r.o. über sie verarbeitet. Kunden der VIZARD s.r.o. sind zudem verpflichtet, Änderungen ihrer personenbezogenen Daten mitzuteilen und nachzuweisen, dass eine solche Änderung eingetreten ist.
Zugleich sind sie verpflichtet, mit der VIZARD s.r.o. zusammenzuarbeiten, wenn festgestellt wird, dass die über sie verarbeiteten personenbezogenen Daten unrichtig sind. Die Berichtigung nehmen wir unverzüglich vor, stets jedoch unter Berücksichtigung der technischen Möglichkeiten. Ein Antrag auf Berichtigung kann am Sitz der VIZARD s.r.o. gestellt werden, sofern der Antragsteller seine Identität nachweist.
Gemäß Art. 17 DSGVO hat die betroffene Person das Recht auf Löschung der sie betreffenden personenbezogenen Daten, sofern die VIZARD s.r.o. keine berechtigten Gründe für ihre Verarbeitung nachweist. Die VIZARD s.r.o. hat Mechanismen eingerichtet, die eine automatische Anonymisierung oder Löschung personenbezogener Daten sicherstellen, wenn diese für den Zweck, zu dem sie verarbeitet wurden, nicht mehr benötigt werden. Ist die betroffene Person der Ansicht, dass ihre personenbezogenen Daten nicht gelöscht wurden, kann sie sich schriftlich an die Adresse des Sitzes der VIZARD s.r.o. wenden.
Gemäß Art. 18 DSGVO hat die betroffene Person bis zur Klärung ihres Anliegens das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn sie die Richtigkeit der personenbezogenen Daten oder die Gründe für ihre Verarbeitung bestreitet oder Widerspruch gegen die Verarbeitung einlegt, und zwar schriftlich an die Adresse des Sitzes der VIZARD s.r.o.
Gemäß Art. 19 DSGVO hat die betroffene Person das Recht, dass ihr die VIZARD s.r.o. mitteilt, dass sie eine Berichtigung, Löschung oder Einschränkung der Verarbeitung personenbezogener Daten vornehmen wird oder vorgenommen hat. Werden personenbezogene Daten berichtigt oder gelöscht, informieren wir die einzelnen Empfänger, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Auf Antrag der betroffenen Person können wir Auskunft über diese Empfänger erteilen.
Gemäß Art. 20 DSGVO hat die betroffene Person das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, die VIZARD s.r.o. zu ersuchen, diese Daten einem anderen Verantwortlichen zu übermitteln.
Stellt die betroffene Person der VIZARD s.r.o. im Zusammenhang mit einem Dienstleistungsvertrag oder auf Grundlage einer Einwilligung personenbezogene Daten bereit und erfolgt deren Verarbeitung automatisiert, hat sie das Recht, diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sofern technisch machbar, können die Daten auch an einen von Ihnen bestimmten Verantwortlichen übermittelt werden, wenn die für diesen Verantwortlichen handelnde Person ordnungsgemäß benannt ist und autorisiert werden kann.
Könnte die Ausübung dieses Rechts die Rechte und Freiheiten Dritter beeinträchtigen, kann Ihrem Antrag nicht entsprochen werden. Der Antrag kann am Sitz der VIZARD s.r.o. gestellt werden, nachdem seine Berechtigung nachgewiesen wurde.
Gemäß Art. 21 DSGVO hat die betroffene Person das Recht, gegen die Verarbeitung ihrer personenbezogenen Daten aufgrund des berechtigten Interesses der VIZARD s.r.o. Widerspruch einzulegen.
Weist die VIZARD s.r.o. keine zwingenden berechtigten Gründe für die Verarbeitung nach, die die Interessen oder Rechte und Freiheiten der betroffenen Person überwiegen, beendet die VIZARD s.r.o. die Verarbeitung aufgrund des Widerspruchs unverzüglich.
Der Widerspruch kann schriftlich an die Adresse des Sitzes der VIZARD s.r.o. gesendet werden.
Die Einwilligung in die Verarbeitung personenbezogener Daten für Geschäftszwecke kann jederzeit widerrufen werden. Der Widerruf muss durch eine ausdrückliche, verständliche und eindeutige Willenserklärung erfolgen, und zwar telefonisch, per E-Mail oder am Sitz der VIZARD s.r.o.
Eine für einen bestimmten elektronischen Kontakt erteilte Einwilligung in Marketingansprache kann jederzeit telefonisch, per E-Mail oder am Sitz der VIZARD s.r.o. widerrufen werden.
Die Verarbeitung von Daten aus Cookies kann durch entsprechende Einstellungen des Webbrowsers verhindert werden.
Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Die VIZARD s.r.o. erklärt, dass sie keine automatisierten Entscheidungen ohne menschliche Prüfung mit rechtlicher Wirkung für die betroffenen Personen trifft.
Die betroffene Person hat das Recht, sich an das tschechische Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, www.uoou.cz) zu wenden.
Diese Grundsätze gelten ab dem 25.05.2018 und ersetzen die vorherigen Datenschutzgrundsätze.